合同编号：11N4057530512023402
太原市急救中心虚拟化漏洞扫描、虚拟化服务器等设备公开招标采购
采购合同
合同编号：11N4057530512023402
合同各方：
开户银行：建行太原水西支行
帐号：14001815608050506931
地址：山西省太原市小店区山西转型综合改革示范区xxxxxxxx 0 xxxxxxx 0000 x
邮政编号：030006电话：00000000000
开户银行：晋商银行股份有限公司太原南中环支行帐号：00000000000000000
甲、乙方按照《民法典》，本着平等自愿、公平公正、互惠互利的原则，经
协商达成如下合同条款：
一、 甲方责任
1. 甲方必须指定至少一名人员负责设备到场后的签收工作；并在整个合同规定产品的系统集成过程中，协助乙方进行安装、调试、测试等工作， 在乙方完成合同规定产品的系统集成之后按照甲乙双方确认的集成方案内容对系统集成进行签字验收。
2. 甲方若错误指定到货地点或接货人，应承担乙方因此所受的损失。甲方有义务为乙方实施工作提供必要的安装调试场地，满足系统运行所需的电力供应、空调系统以及工作环境的安全保障，以及《附件：设备产品清单》之外实施所必要其他内容。
二、 乙方责任
1. 除不可抗拒因素外，乙方应按照本合同规定的交货期内将本合同附件所列的设备产品运送到交货地点；乙方应按照本合同规定的工程实施工期完成相关设备或产品的系统集成内容，所涉及的产品详见《太原市急救中心虚拟化漏洞扫描、虚拟化服务器等设备公开招标采购项目合同》中的《附件：设备产品清单》。
2. 在合同签订后一周内，乙方应按照《附件：设备产品清单》中的设备内容和医院的实际情况，提交《系统集成方案》并和医院讨论确定。乙方在甲方未签字确认集成方案的情况下擅自实施的，相应的责任由乙方承担，否则相应的责任由甲方承担。根据甲方要求，在未验收前的试运行，相应的责任由甲方自行承担。
3. 硬件系统集成完成之后，乙方有义务为甲方提供系统集成配置文档及验收
材料供甲方进行验收。
4. 配合软件商完成软件建设。
5. 乙方有权就累计已完成的履约部分收取对应款项。
三、 合同金额及付款方式
本合同项目总金额为人民币： 3819800 元整（人民币大写： 叁佰捌
拾壹万玖仟捌佰 元整），支付方式如下：
1．合同生效后，乙方开具预付款发票，甲方接到发票之日起 15 个工作日内向乙方支付合同金额的 30%作为预付款，人民币：1145940.00 元整（人民币大写：壹佰壹拾肆万伍仟玖佰肆拾元整），乙方收到预付款后 5 个工作日之内，向甲方支付合同金额的 5%作为履约保证金，人民币：190990 元整（人民币大写：壹拾xxxx玖拾元整）；
2.设备到甲方，安装调试初验合格后，乙方开具发票，甲方接到发票之日起 15个工作日内向乙方支付合同金额的 40%款项，人民币：1527920.00 元整（人民币大写： 壹佰伍拾贰万柒仟玖佰贰拾元整）；
3．项目验收合格后，乙方开具发票，甲方接到发票之日起 15 个工作日内向乙方支付合同金额的 30%款项，人民币：1145940.00 元整（人民币大写：壹
佰壹拾肆万伍仟玖佰肆拾元整）；
4.乙方缴纳的履约保证金自项目验收合格之日起 60 个工作日内甲方无息退还。人民币：190990 元整（人民币大写： xxxxxx玖拾元整）。
四、 设备产品供货及验收方式
1. 乙方按照设备产品清单将产品运送到甲方指定地点，运费由乙方支付。
2. 交货日期：乙方应在收到甲方预付款后 60 工作日内交付。
3. 甲方指定的交货地点：院前货物：xxxxxxxxxxx 0 x，院内货物：xxxxxxxxxx 00 x。
4. 合同所列设备产品运到指定地点后，由甲乙双方在 2 个工作日内（如有项目监理，则为三方）共同对到货设备型号，数量，规格以及外包装等进行清点签收/验收确认。对于分批到货的设备，可按双方约定分批次进行设备到货清点签收/验收确认。
5. 甲方收到乙方到货清点/验收通知后，甲方逾期一周后未组织设备到货清点签收/验收确认，则视为设备到货清点签收/验收完成。
五、 对设备产品提出异议的时间和办法
1. 甲方在设备验收时，如发现设备的型号，数量，规格，以及质量明显不符约定，应于 5 个工作日内向乙方提🎧书面异议，在此期间，甲方应履行保管义务，妥善保管该批设备。
2. 乙方接到甲方书面异议后，应在 3 个工作日内负责处理，否则，即视为默认甲方提🎧的异议。
3. 甲方提🎧的书面异议中，应清楚列明合同名称（号）及实际收货日；说明不符约定的产品名称、型号、规格、数量、检验情况，提🎧对不符合约定产品的处理意见，以便乙方及时处理。
六、 所有权及风险的转移
设备产品的所有权自甲xxx全部合同款时转移至甲方，甲方未按约定付清相应合同款并无正当理由的，乙方有权收回该设备并要求甲方支付 30%违约金；设备灭失、毁损的风险于乙方将设备运送至甲方指定地点时转移至甲方。
七、 工期及验收管理
1. 甲方收到本合同《附件：设备产品清单》内的设备产品，并验收确认无异议后，乙方进行相关安装调试等前期准备工作。
2. 在具体施工前乙方应根据双方确认集成方案制订实施计划，由甲方签字确认。若确因甲方的原因致使实施工作不能如期进行，双方应就工期做变更签字确认。如合同工期变更后影响合同付款周期的，甲方应承担相应责任，并与乙方商定变更协议。
3. 双方约定，系统集成验收的范围仅包括《附件：设备产品清单》内的设备或产品，以及双方确认的集成方案内容。其中，设备或产品应按照本合同第三、四条约定进行签收/验收确认。
4. 乙方完成系统集成项目之后 3 个工作日内提交验收报告，甲方应该组织进
行验收，如果在乙方提交验收报告后 5 个工作日内不组织验收，或验收后
5 个工作日不提🎧修改意见的，则视为验收通过。
八、 违约责任
⚫ 甲方责任：
1．如甲方未能按本合同第三条的付款方式支付乙方款项，则逾期每天按欠款的 1‰向乙方支付滞纳金。
2．如因甲方的原因导致乙方不能按规定的时间地点交货，甲方应向乙方支付本合同总金额 1%的违约金作为对乙方造成损失的赔偿。
⚫ 乙方责任：
1．如乙方未能按照本合同规定的时间地点交货，则逾期 5 个工作日后，每天按本合同规定的项目经费的 1‰向甲方支付违约金。
2．如因乙方原因导致，双方不能继续履行本合同约定的条款内容并造成项目损失，乙方应向甲方支付本合同规定的总金额的 1%的违约金作为对甲方造成损失的赔偿。
九、 质量保证和售后服务
1．合同中涉及的设备或产品的售后质保服务全部遵循生产厂家的相关政策标准执行。设备质保期为项目验收合格后 3 年，详见《附件：设备产品清单》
2. 甲方选择的《附件：设备产品清单》中的设备产品如带有原始生产厂商针对该产品的售后服务的，若原始生产厂商针对甲方订购的设备产品的售后服务政策发生变化，则甲方享受的售后服务也发生相应的变化。
3．乙方有义务为甲方提供合格产品，如果甲方🎧具双方认可的检验机构报告，证明该产品为非合格产品，甲方有权在产品保质期内要求乙方更换为同品牌、同型号的合格产品，若同品牌同型号产品因停产等原因无法提供的，则甲方有权选择更高的替代该停产型号的产品。
十、 不可抗力
甲乙双方由于不可抗力的原因不能履行合同时，应及时向双方通报理由并取得有关证明，对方应根据情况给予免除另一方的违约责任。本条款所指的不可抗力除包括天灾、人祸、战争、政府行为等不可预见不可避免及不能克服的因素外还包括由于厂商生产原因引起的事件因素。
十一、 争议解决方式
1．凡因执行合同所发生的一切争议，由双方通过友好协商解决，协商不成双方均同意向甲方所在地人民法院提起诉讼。
2．本合同未尽事宜双方协商解决。
3．本合同一式肆份，甲乙双方各执贰份，双方代表签字盖章后生效。
方：山西达邦科技有限公司
方： 太原市急救中心
甲 乙
代表签字： 代表签字：
日期： 日期：
附件：设备产品清单
序号 | 产 品 全称 | 品牌 | 规 格 型号 | 数量 | 单位 | 参数 | 单价 | 小计 |
1. | ※ 虚拟 化 漏 洞 扫描 | 奇 安 信 | 网 神 SecV SS 3600 漏 洞 扫 描 系 统 V3.0 | 1 | 套 | 1、系统漏扫授权 IP 数： ≥100，WEB 漏扫授权 URL数：≥20。性能指标：系统漏扫最大并发IP 数≥： 150，WEB 漏扫最大并发 URL 数：≥5，机架式设备，内存：≥8G,硬盘：≥128GB SSD+ 2TB SATA，单电源，接口：≥4 千兆电口。 2、支持全局风险统计功能，包括风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息。 3、任务类型：支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查六种任务类型，其中全面扫描支持系统漏洞扫描、 WEB 漏洞扫描、弱口令扫描同时执行。 4、系统漏洞扫描支持高级配置功能，可支持端口扫策略配置、UDP 扫描启用、危险插件扫描启用等配置功能。 5、提供检测结果综述分析，统计客户业务系统存在的不符合、部分符合、符合、待确认、不适用检测项，直观了解自身业务系统合规情况。 6、提供三年硬件质保和软 件升级服务。 | 80000.00 | 80000.00 |
2. | 虚 拟 化 数 据 库 审 计 （ 迁 移 适 配） | 绿盟 | DAS NX3- V500 | 1 | 项 | 1、对现有数据库审计系统提供三年软件升级，和三年产品质保。 2、对现有数据库审计系统 进行数据迁移，从原有系统迁移适配到新系统。 3、升级后不影响正常功能，所有功能均需正常运行。 4、要求每月进行一次软件 升级和规则库升级，每次升级所需时间不应高于 0.5 天。 | 14000.00 | 14000.00 |
3. | 虚 拟 化 日 志 审 计 （ 迁 移 适 配） | 绿盟 | LAS NX3- V100 0 | 1 | 项 | 1、对现有日志审计系统提供三年软件升级，和三年产品质保。 2、对现有日志审计系统进 行数据迁移，从原有系统迁移适配到新系统。 3、升级后不影响正常功能，所有功能均需正常运行。 4、要求每月进行一次软件 升级和规则库升级，每次升级所需时间不应高于 0.5 天。 | 14000.00 | 14000.00 |
4. | 域 名 、 SSL 证 书 、 邮 箱 资源 | x x 云 | 定制 | 1 | 项 | 1、要求提供域名数≥2 个， SSL 证书数≥2 个 2、所提供证书服务支持国内的 OCSP\CRL； 3、所提供证书支持同时签发 RSA、ECC、SM2 算法 三种类型证书； | 3800.00 | 3800.00 |
5. | 可 视 化 调 度 和 医 疗 会 诊 服务 | 海 康 威视 | iSecu re Cent er 综合 安 防 管 理 平 台 软 件 | 1 | 项 | 1、视频可视化调度支持中心视频平台、无线视频（救护车）和分站定点视频监控的整体接入； 2、视频会诊平台公网接 入，提供视频会诊能力的互联网访问整套 SDK 对接和使用资费，提供支持使用 AES 128/256 对称密钥对所有音视频流和消息进行数据层面的加密，支持等保 3 级的信息系统保护策略，提供不限通道数量的多并发音视频媒体通讯服务以及对应的媒体录制服务。 | 60000.00 | 60000.00 |
6. | 接 入 机 房 UPS | 科 士 达 | YDC 3320 -RT | 1 | 台 | 1 、 UPS 主机容量需≥ 20kVA。 2、安装方式：支持 19 英寸标准机柜嵌入式安装与落地安装。 3、输入电压范围 304～ 478Vac( 线电压) 满载， 304V～228Vac (线电压)负载从 100%到 75%之间线性降额。 4、UPS 电源制式支持：三进三🎧、三进单🎧设置模式。 5、输入频率适应范围 40～ | 29000.00 | 29000.00 |
70Hz。 6、整机效率大于 95%。 7、配置≥5 英寸彩色 LCD触摸显示屏。 8、输🎧功率因数 1。 9、充电电流可调，最大充电功率为系统有功功率的 20%。 10、提供浪涌保护功能。 11、为避免单节电池故障后影响整组电池的充放电问题，要求电池节数支持 32～44 节自由设置。 12、电池连接方式：要求电池通过独立的充电和放电电路与母线连接，杜绝电池直接挂母线方式。 13、所有电路板均需要采用三防工艺。 14、满足下述过载能力： ＜110%负载,1 小时候转旁路输🎧，125%负载,10 分钟后转旁路输🎧 ， 150% 负载,1 分钟后转旁路输🎧。 15、电池组智能管理。 1) 具备均浮充手动或自动转换功能及电池测试功能按钮。 2) 具备均充/浮充电压、电 流设置功能。 3) 具备电池充电电压温度补偿设置功能。 16、具备并机功能，可并机数量≥4 台。 17、可选配单机配电单元及并机配电单元。 18、具备自主老化模式即可进行系统满载测试，省 去租用负载箱等。 |
7. | 网 络 分 站 和 网 络 医 院 接 入 VPN | 新 华 三 | MSR 810- 10-P OE | 30 | 台 | 1 、 端 口 ： 1 个 10/100/1000M RJ45 WAN口； 8 个 10/100/1000M RJ45 LAN 口（支持 PoE 对外供电）。 2、PoE 性能：符合 IEEE 802.3af、IEEE 802.3at 标准；单口最大输🎧 30W；整机最大输🎧 120W。 3、典型带机量：100 台。 4 、 VPN ： IPSec VPN ； PPTP/L2TP VPN，支持服务器与客户端模式。 5、安全管理：ARP 防护 （IP+MAC 绑定、GARP）； MAC 地址过滤；攻击防护 （DoS 攻击防护、可疑包攻 击防护）。 | 1100.00 | 33000.00 |
8. | 总 调 机 房 分 支 汇 总 防 火 墙 | 新 华 三 | H3C SecP athF 1000 -AI- 25 | 1 | 台 | 1. 吞吐量≥3Gbps，并发连接数≥250 万，新建连接数≥3 万。 2. 支持 IP SecVPN 接入， IPSec 隧道数≥ 1000 ， IPSec 新建连接数≥20。 3. 千兆电口≥16、xxx口≥6、千兆光电灵活接口 ≥4，xxx口≥2，扩展槽≥2，支持日志审 计插卡，硬盘扩展槽≥1。 4. 整机同时具备防火墙、服务器负载均衡、入侵防御、防病毒、应用识别和 web 应用防护、威胁情报等功能。 5.采用多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块。 6.支持固定接口自带硬件 Bypass 功能，或通过设备本体上的可插拔接口模块支持硬件 Bypass 功能。 7.支持BFD 和NQA 网络协议，支持基于接口状态和路由状态等多种类型的探测机制来及时触发链路切换或主备切换。 8.支持配置自动备份和回滚，通过 FTP 发送到指定服务器。 9.支持对检测到的攻击行为的前后报文进行自动化抓包功能。 10. 支持多用户共享上网 行为管理。 11.支持 2 台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署。 12. 配置 3 年入侵防御、防病毒、应用识别、URL、威胁情报特征库升级服 | 29000.00 | 29000.00 |
务。 13. 配置冗余电源块。 | ||||||||
9. | POE 交 换 机 | 新 华 三 | s512 0V3- 54S- PWR -EI | 2 | 台 | 1.交换容量>4Tbps，包转发率≥166Mpps，千兆电口≥48 个，xxx口≥4个。 2.支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级。 3.支持基于端口的 VLAN，支持 IPv4/IPv6 静态路由。 4.支持 poe 供电，poe 最大 功 率 为 370W, 支 持 802.3af/PoE 、 802.3at/PoE+供电。 5. 支 持 SDN ： 支 持 OpenFlow 1.3 标准，含 3年原厂维保服务。 | 3400.00 | 6800.00 |
10 | 120 坐 席 数 字 话机 | 亿联 | SIP-T 46U | 20 | 台 | 配备话机含耳麦 20 套。话机支持 POE 供电，支持 2.4G/5GHz 的 WiFi 接入，多路 SIP 注册，彩色交互屏 显，USB 接入话务耳麦，支持蓝牙。 | 2800.00 | 56000.00 |
11 | 一 机 四 屏 工 作 站 | 联想 | 主 机 ： Think Stati on P368 -H11 3 显 示 器 ： Think Visio n TE22 -11 | 10 | 台 | 1 、主机配置： CPU: ≥ 2.1GHz 主频，≥16 核，三级缓存≥ 3MB ； 内存≥ 8GB；硬盘容量≥2.5 英寸， 512GB SATA Class 20 固 态 硬 盘 /DVDRW/DP 转 HDMI 接口。 2、显示器配置：21.5 英寸显示器*4 台。 3、多头显卡：4 头独立显卡一张，所有端口均支持分辨率 1920x1080。 4、多屏支架一个。 5、Windows7（专业版）以上版本操作系统授权。 6、其他：外放音响棒、鹅颈式话麦、摄像头。 | 9800.00 | 98000.00 |
12 | PC 电脑 | 联想 | 主 机 ： 启 天 M54 C-A0 10 显 示 器 ： Think Visio n TE22 -11 | 80 | 台 | 1、CPU:≥3.6GHz 主频， ≥6 核，三级缓存≥1MB； 2、内存：≥8G DDR4； 3、硬盘：≥1T 机械硬盘； 4、显卡：≥2G 显存； 5、接口：≥10 个 USB 接口，≥1 个串口； 6、原厂防水键盘、抗菌鼠标； 7、≥21.5 英寸液晶显示器，最大分辨率：≥1920 ×1080； 8、提供 3 年原厂质保服务。 | 3800.00 | 304000.0 0 |
13 | 激 光 A4 打印机 | 惠普 | Laser 1003 a | 80 | 台 | 1、A4 黑白激光打印。 2、打印速度：≥20PPM；首页输🎧时间：≤8.3s 3 、 打 印 分 辨 率 ： ≥ 1200x1200dpi。 4、处理器：≥400MHz，内存：≥64MB。 5、纸张输入容量：≥150页；纸张输🎧容量：≥100页；打印月负荷：≥10000 页。 | 850.00 | 68000.00 |
14 | 打 印 机 复 印 一 体机 | 惠普 | Laser MFP 1188 a | 6 | 台 | 1、A4 黑白激光打印、复印、扫描多功能一体机。 2、打印速度：≥20PPM/分钟；首页输🎧时间：≤ 8.3s。 3 、 打 印 分 辨 率 ： ≥ 1200x1200dpi。 4、复印速度：≥20cpm。 5、扫描文件格式：BMP、 JPG、PDF、PNG、TIFF 等； 6、处理器：≥600MHz，内存：≥128MB。 7、纸张输入容量：≥150页；纸张输🎧容量：≥100页；打印月负荷：≥10000 页。 | 1350.00 | 8100.00 |
15 | 应 急 指 挥 硬件 | 联想惠普 | 笔 记 本 电 脑： Think Pad T14 Gen4 LTE1 -055 打 印 复 印 传 真 一 体 机： Laser Jet Pro MFP M22 7fdw | 2 | 套 | 笔记本电脑： 1、显示比例：宽屏 16:10；屏幕尺寸：14 英寸；屏幕类型：LED；屏幕分辨率： ≥ 2160*1350 ； 硬盘： ≥ 512G 固态。 2 、 CPU 型号： CPU: ≥ 4.4GHz 主频，≥12 核，三级缓存≥12MB。 3、操作系统：预装最新版 Windows（专业版）及以上操作系统。 4、电池容量：≥49.6Wh。 5、内存容量：≥16GB。 6、网络：支持无线局域网和蜂窝网络（内置 SIM 卡，具备 4G 及以上联网功能）。 7、提供 3 年原厂质保服务。 打印复印传真一体机： 打印速度：不低于 0-24 页 /分；纸张输入容量：不低于 0-149 页；扫描功能：平板式+馈纸式；基础 功能：复印，扫描，传真；打印最大支持幅面：A4；输稿器：支持输稿器；连接方式：Wi-Fi，有 线，USB；打印功能：非自 动双面。 | 8800.00 | 17600.00 |
16 | 机 房 UPS | 科 士 达 | YDC 9320 | 1 | 台 | 1、纯在线式双变换 UPS产品； UPS 主机容量≥ 20kVA。 2、要求 ups 主机是双变换在线式产品，应支持三相输入、单相输🎧。 3、输入电压范围：市电输 入 138~485Vac（线电压），能适应不同使用环境，轻松应对恶劣用电环境。 4、高性能指标 （1）整机 UPS 效率：100%阻性负载：≥94%。 （2）整机输🎧 PF 值：输 🎧有功功率不低于额定容量 0.8。 （3）过载能力：负载≤ 125％：不低于 10min。 5、具有 LCD+LED 指示的操作界面，实时记录工作状态和运行信息，管理更加直观；操作界面要求配备手动双键开关机按钮，防止误操作发生。 6、蓄电池：为了统一售后服务，要求和主机为同一厂家，本次配置≥16 节 12V100AH 铅酸蓄电池。 7、电池柜：支持放置≥16节 12V100AH 铅酸蓄电池，含 UPS 输入、输🎧线缆。 8、提供三年质保服务。 | 40000.00 | 40000.00 |
17 | 虚 拟 化 服 务器 | 新 华 三 | H3C UniS erver R490 0 G5 | 5 | 台 | 1、外形：机架式服务器，标配原厂轨道。 2、CPU：≥2 颗可扩展系列处理器，每颗主频≥2.4 GHz，核数≥12 核，3 级缓存≥12MB。 3、内存：≥256GB DDR4 2933 内存，板载不少于 24 个内存插槽，支持不少于 12 个 NVDIMM 永久内存，DC 永久内存支持不少于 6TB。 4、磁盘：≥2 块 480GB SATA SSD 硬盘，支持热插拔及不少于 8 个扩展盘位,2G 阵列缓存带电池保护，RAID 模式至少支持 1/5/6。 5、网卡：主板集成 4 个千 兆以太网卡，配置不少于 2个万兆光纤网口带模块及跳线。 6、电源：配置冗余电源模 块。 7 、 操 作 系 统 ： 支 持 Microsoft Windows Server、Linux 等。 8、提供三年质保服务。 | 66000.00 | 330000.0 0 |
18 | 虚 拟 化 服 务 器 软件 | 新 华 三 | H3C CAS 软 件 V7.0 | 5 | 套 | 1、支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。 2、支持对平台的硬件进行监控和大屏展示， 包含 CPU，内存，网卡，硬盘，存储，RAID 等硬件健康检测，便于及时发现问题并提供相应异常检测项的恢复指导建议。 3、提供热添加 CPU、内存、磁盘、网卡的功能，无需中断或停机即可实现虚拟资源的在线添加。 4、支持点击还原按钮，还 原回收站列表指定项，可恢复 30 天内已删除的虚拟机，可以查看回收站列表项信息，包括名称、描述、存储和删除时间和保留时间等。 5、配置不少于 2 颗 CPU标准版授权。 6、提供三年升级服务。 | 20000.00 | 100000.0 0 |
19 | 统 一 存 储 （ 含 全 业 务 及 备 份） | 联想 | Leno vo Think Syste m HR65 0X | 1 | 套 | 1、提供分布式统一存储平台，并可统一管理，资源灵活分配；配置节点数量不少于 3 个，每节点配置： CPU：≥2 颗（单颗不低于 2.4G ， 10C ）， 内存： ≥ 128GB ， 系 统 盘 ： ≥ 2*240GB SSD，缓存盘：≥ 2*1.92T SSD，数据盘：≥ 4*8T SATA 机械硬盘；接口：≥4 千兆电口，≥4 xxx口（满配万兆多模光模块）；配置冗余电源，冗余风扇。 2、数据保护机制：支持多副本冗余功能，支持多副本。 3、集群进行扩容操作后， 支持数据重建xx，并对数据重建智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响，同时也支持配置数据xx时间策略。 4、配置块存储策略，支持以 LUN 为粒度配置副本数、分层QOS、条带数等存储策略，以实现在性能、成本，可靠性等指标上的xx兼顾。 5、提供三年质保服务。 | 200000.0 0 | 200000.0 0 |
20 | 核 心 交 换 机 | 新 华 三 | H3C S750 3X- M-G | 2 | 台 | 1、机型：机箱式多插槽交换机 2、业务槽位数：≥2 3、交换容量≥30Tbps、包转发率≥7000Mpps。 4、支持主控模块冗余，主控冗余时模块间支持状态化故障切换。 5、支持虚拟化堆叠，即多 台设备可以统一界面管理。 6、支持静态路由、动态路由：OSPF、BGP、IS-IS。 7、支持 IPv4/IPv6 双协议栈,支持多种隧道技术，支持 IPv4/IPv6 的组播技术。 8、本次配置：冗余电源、 ≥40 千兆电端口、≥24 xxx端口、≥20 xxx端口，≥10 个万兆多模模块， ≥10 个千兆单模模块。 9、提供三年质保服务。 | 39000.00 | 78000.00 |
21 | 汇 聚 交 换 机 | 新 华 三 | H3C S559 0-28 T8XC -EI | 2 | 台 | 1、支持万兆 SFP+光口≥ 12 个（满配光模块）；千兆电口≥8 个。 2 、 交 换 容 量 ≥ 1Tbps/12Tbps，包转发率 ≥200Mpps。 3、支持防网关ARP 欺骗，支持端口保护、隔离，支持防止 DOS、ARP 攻击功能。 4 、支持 IGMP v1/v2/v3 Snooping ，支持 STP 、 RSTP、MSTP 协议。 5、支持堆叠功能，含一条堆叠线缆。 6、提供三年质保服务。 | 14000.00 | 28000.00 |
22 | 管 理 交 换 机 | 新 华 三 | H3C S513 0S-2 8S-EI | 2 | 台 | 1、千兆电口≥24 个，万兆 SFP+光口≥4 个（满配光模块）。 2 、 交 换 容 量 ≥ 300Gbps/3Tbps， 包转发率≥100Mpps。 3 、 支 持 RIP/RIPng ， OSPFV1/V2/V3，支持 STP、 RSTP、MSTP 协议。 4、提供三年质保服务。 | 4500.00 | 9000.00 |
23 | 🎧 口 防 火 墙 | 天 融 信 | NGF W40 00-U F V3/ MTG -412 12-S | 2 | 台 | 1、产品具有自主知识产权 ， 支 持 ≥ 8 个 10/100/1000M 以太网电口，≥2 个xxx口；网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥200 万，每秒新建连接数≥6 万，配置入侵防御、防病毒模块。 2、支持 DNS 透明代理功能，避免单运营商 DNS 解析🎧现单一链路流量过载，xx多条运营商线路的带宽利用率。 3、支持 IPSec VPN 智能选路功能，根据线路质量实现自动链路切换。 4、入侵防御：产品内置不 低于 10800 种漏洞规则，同时支持在控制台界面通过漏洞 ID、漏洞名称、危险等级、漏洞 CVE 标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义 IPS 规则。 5、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过 128 万种，可识别主机的异常外联行为。 6、提供三年质保服务。 | 40000.00 | 80000.00 |
24 | 杀 毒 软件 | 奇 安 信 | 网 神 统 一 服 务 器 安 全 管 理 系 统 （ 虚 拟 化 安 全 防 护 ） V8.0 | 1 | 项 | 1、系统需具备防病毒、入侵防御、防暴力破解、防火墙等功能模块和授权，物理 CPU 授权≥10 颗。 2、需支持一套管控中心统一管理，包括有代理、无代理部署模式统一管理；物理服务器、虚拟服务器统一管理； Windows 、 Linux、信创操作系统统一管理；私有云、公有云、容器环境统一管理。 3、提供监测的勒索病毒防 御，Windows 平台支持针对已知勒索病毒家族及其变种，通过内存抢占模式，实现该类病毒免疫，同时保护 Windows 系统还原点，禁止还原点被恶意删除，保障系统业务恢复。 4、支持对全流量或指定流量进行采集转发。支持 VXLAN 和 GRE 转发协议，且可以限制转发速率。采集流量数据支持与态势感知平台进行联动。 5、提供三年升级服务。 | 5900.00 | 5900.00 |
25 | 下 一 代 防 火 墙 ( 外 网) | 天 融 信 | NGF W40 00-U F V3/N G-51 212- A | 1 | 套 | 1、产品具有自主知识产权 ， 支 持 ≥ 8 个 10/100/1000M 以太网电口，≥2 个xxx口；网络层吞吐量≥10Gbps，应用层吞吐量≥5Gbps，并发连接数≥200 万，每秒新建连接数≥6 万，配置入侵防御、防病毒模块； 2、支持 IPSec VPN 智能选路功能，根据线路质量实现自动链路切换； 3、入侵防御：产品内置不 低于 10800 种漏洞规则，同时支持在控制台界面通过漏洞 ID、漏洞名称、危险等级、漏洞 CVE 标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义 IPS 规则； 4、产品支持僵尸主机检测功能，产品内置僵尸网络特征库 128 万种，可识别主机的异常外联行为； 5 、产品支持对 SMTP、 HTTP、FTP、SMB、POP3、 HTTPS、IMAP 等协议进行病毒防御。 6、提供三年质保服务。 | 68000.00 | 68000.00 |
26 | 服 务 器 及 PC 杀毒 | 奇 安 信 | 天 擎 终 端 安 全 管 理 系 统 v10.0 | 1 | 项 | 1、安全管理系统至少应具备防病毒、补丁管理、主机防火墙等功能，提供 PC端授权≥400 个；提供三年软件及特征库升级服务。 2、产品应支持 Windows等 64 位服务器操作系统。 3、管理控制中心当登录账号输入密码错误次数超过锁定阈值后账号将被锁定，且可设置锁定时间，该时间内账号登录请求不被接受。同时应支持双因子认证登录方式，提高安全性。 4、支持终端密码保护功 能，支持密码保护、防安装密码保护。支持设置自我保护功能，可有效防止客户端进程被恶意终止、注入、提高客户端进程、数据、配置的安全性。 5、支持对终端当扫描到感染型病毒、顽固木马时，自动进入深度查模式，可设置禁止终端用户管理路径或文件白名单、禁止终端用户管理扩展名白名单、扫描时不允许终端用户暂停或停止扫描任务; 6、支持对进程防护、注册表防护、驱动防护、U 盘安全防护、邮件防护、下载防护、IM 防护、局域网文件防护、网页安全防护、勒索软件防护等功能。 7、支持自动阻止远程登录行为，防护黑客远程爆破和拦截恶意的远程登录，并支持白名单放行模式。 8、提供三年升级服务。 | 67000.00 | 67000.00 |
27 | 终 端 准入 | 天 融 信 | 网 络 准 入 控 制 系 统 Top NAC V3 | 1 | 套 | 1、支持终端数设备≥500台，带宽性能≥500M，≥ 6 个千兆电口，≥4TB 硬盘。 2、产品系统控制中心需采用 B/S 架构，支持管理员分区分权管理模式，可灵活配置管理权限。 3、应支持多种准入认证及控制方式，支持 portal、 802.1x、DHCP、Web Auth、策略路由、旁路镜 像等方式，适应多种复杂网络环境下的准入控制。 4、支持发现网络内的 NAT设备，支持发现 NAT 网络内部设备信息，支持对非法 NAT 阻断入网。 5、支持根据 IP 地址设置例外设备，例外的设备无需执行准入控制策略。 6、支持检测是否安装客户 端，达到入网遵从条件，保障入网终端是安全可信的，未安装客户端的 终端禁止访问，将被重定向到客户端安装页面快速引导部署； 7、系统应集成威胁情报，支持发现网络内的设备异常，包括木马、APT 攻击等异常，支持对异常设 备进行手工阻断。 8、提供三年质保服务。 | 63000.00 | 63000.00 |
28 | 下 一 代 防 火 墙 ( 内 网) | 天 融 信 | NGF W40 00-U F V3/N G-51 212- A | 1 | 套 | 1、产品具有自主知识产权 ， 支 持 ≥ 8 个 10/100/1000M 以太网电口，≥2 个xxx口；网络层吞吐量 ≥10Gbps，应用层吞吐量 ≥5Gbps，并发连接数≥ 200 万，每秒新建连接数 ≥6 万，配置入侵防御、防病毒模块。 2、支持 IPSec VPN 智能选路功能，根据线路质量实现自动链路切换。 3、入侵防御：产品内置不 低于 10800 种漏洞规则，同时支持在控制台界面通过漏洞 ID、漏洞名称、 危险等级、漏洞 CVE 标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义 IPS 规则。 4、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过 128 万种，可识别主机的异常外联行为。 5 、产品支持对 SMTP、 HTTP、FTP、SMB、POP3、 HTTPS、IMAP 等协议进行病毒防御。 6、提供三年质保服务。 | 68000.00 | 68000.00 |
29 | 数 据 库 审 计 系 统 | 天 融 信 | 数 据 库 审 计 系 统 TA-D B V3 | 1 | 套 | 1、产品要求为软硬件一体化产品；内存：≥8GB，存储：≥2TB；吞吐量：≥ 2Gbps，SQL 处理性能：≥ 30000 条 SQL/s；电源：冗余电源，接口：≥6 千兆电口,≥2 xxx口。 2、工作模式：数据库审计产品可以旁路镜像模式部署，不影响数据库性能和网络架构；支持多点联合部署；支持集中管理，可集中管理多台审计设备审计事件的存储、分析，实现统一配置、统一报表、统一查询。 3 、 支 持 主 流 数 据 库 Oracle、SQL-Server、DB2、 MySQL、Informix、Sybase、 Postgresql、Cache、达梦、人大金仓、南大通用、 MongDB、K-DB、虚谷等。 4、提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能。 5、支持日志备份和日志恢复；支持系统日志查看，系统升级，重启操作，磁盘空间自动删除系统必备功能； 6、支持 SNMP 方式，提供 系统运行状态给第三方网管系统；支持 Syslog 方式向外发送审计日志。 7、提供三年质保服务。 | 65000.00 | 65000.00 |
30 | 日 志 审 计 系统 | 天 融 信 | 日 志 收 集 与 分 析 系 统 TA-L OG V3 | 1 | 套 | 1、产品要求为一个完整的软硬件一体化产品；至少具有 100 个主机审计许可 证书（最大可扩展至 150个），平均每秒处理日志数最大性能≥2500，可用存储量≥2TB；至少具备≥6个千兆电口，≥2 个xxx口 SFP+； 2、支持主动、被动相结合的数据采集方式，支持通过 Agent 采集日志数据，支 持 通 过 syslog 、 SNMPTrap、JDBC、WMI、 webservice、FTP、文件\文件夹读取、Kafka 等多种方式完成日志收集。 3、支持通过正则、分隔符、 json、xml 的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。 4、支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。 5、提供三年质保服务。 | 71000.00 | 71000.00 |
31 | 运 维 审 计 系统 | 天 融 信 | 运 维 安 全 审 计 系 统 TopS AG V3 | 1 | 套 | 1、产品应为软硬一体化机架式设备，至少提供 6 个千兆电口，硬盘：≥ 2T SATA；含运维授权数：≥ 50 个，可扩展至 150 个，图形运维最大并发数：≥ 100，字符运维最大并发数：≥200。支持以 B/S 方式管理，采用 https 加密方式访问。 2、支持用户在登录时选择认证方式。从手机令牌、 USBKEY，内置动态令牌认证方式中切换。 3、支持 RDP 安全模式设置，以适应 RDP-Tcp 属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS 标准等加密级别。 4、可以完整记录用户的文件传输操作，并可对传输的文件信息进行留存，用于事后审计，支持留存文件大小、保留时间的全局配置。 5、提供三年质保服务。 | 59000.00 | 59000.00 |
32 | 网闸 | 天 融 信 | 安 全 隔 离 与 信 息 交 换 系 统 TopR ules V3 | 1 | 台 | 1、采用“双主机+隔离卡”架构，内外网各具备≥6个千兆电口，≥2 个xxx口；吞吐量≥300M，最大并发连接数≥10 万，冗余电源。 2、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。 3、支持文件交换容错和告 警功能，交换🎧错能够自动重传，🎧现异常能够告警提示并记录日志。 4 、 支 持 Oracle 、 SQLServer 、 Mysql 、 Sybase、DB2、Postgresql等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步。 5、支持同构、异构数据库之间的同步，如 Mysql 同步至 Oracle；支持 BLOB、 CLOB 等大字段的同步。 6、系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署。 7、提供三年质保服务。 | 58000.00 | 58000.00 |
33 | 备 份 一 体 机 | 爱数 | AB20 00 | 1 | 台 | 硬件要求： 机架式备份设备，配置≥2颗可扩展系列处理器，主频≥2.2GHz，≥10 核，配置≥64GB 高速缓存，至少提供 4 个千兆以太网口，2个万兆 10GE 光口（含光模块）；2 个热插拔电源，实现 1+1 冗余；配置 2 块≥ 480GB 企业级 SSD 硬盘作为系统盘，要求系统盘与数据盘物理隔离；本次配置≥3 块 8TB SATA 硬盘实现灾备数据安全存储。 软件系统要求： | 121000.0 0 | 121000.0 0 |
1、具有自主研发能力； 2、同时支持定时备份、副本数据管理、持续数据保护、异地复制等功能，至少配置 12T 定时数据保护容量授权，容量允许范围内，不限制需要备份的物理机和虚拟机的数量；配置重复数据删除功能授权； 3、勒索病毒防护：备份软件基于 Linux 64 位系统，减少病毒感染几率，提供基于 Linux 内核级的不可变存储功能；系统支持密钥加密和密钥更新，避免密钥外泄引起数据泄露；支持对备份数据进行加密传输和存储，至少支持 AES256 和 SM4 两种加密算法。 4 、 持续数据保护： 支持对 Windows 和 Linux 服务器的整机 （所有磁盘分区，包括操作系统分区）和数据卷进行卷级别的实时备份和实时复制，针对数据库的容灾，支持逻辑复制和物理复制。 5、重复数据删除：配置基于源 端的可变长度切片的重复数据删除，多个备份任务可以共享同一个重复数据删除指纹池，支持采用内存级指纹池进行重删，支持重删率显示。 6、永久增量备份：配置永久增 量备份，在首次完全备份后，后续所有的备份均为增量级别的备份；每次的增量备份均与上次备份后的原生格式副本数据进行合并，形成一份全新的原生格式的生产数据副本；不仅能够提高备份和恢复效率，而且支持删 除任意中间完全备份时间点。 7、提供三年原厂质保服务和技术支持服务。 |
34 | 5G 工业 路 由器 | 小马 | MI50 25 | 60 | 台 | 1、外观：金属外壳、精致坚固耐用， 保护等级达 IP40。 2、支持 5G/4G 模式自动切换。 3 、 5G NR 支持 :n1/n2/n3/n5/n7/n8/n2 0/n28/n41/n66/n71/n77/ n78/n79。 4 、 4G 支 持 ： FDD-LTE:B1/B3/B5 、 TDD-LTE:B38/B39/B40/B4 1。 5 、 以 太 ⽹ 接 ⼝ ： ≥ 5*10/100/1000Mbps 快 速 以 太 ⽹ 端 ⼝ ， 1*WAN/4*LAN 或 5*LAN。 6 、WiFi 支持： 2.4G 和 5.8G(802.11 ac/a/b/g/n)。 7、ESD 保护:≥15KV。 8、定位支持：卫星定位 GPS/北⽃。 | 4500.00 | 270000.0 0 |
35 | 车 载 高 清 录 像 机 | 海 康 威视 | 主 机 ： DS- M55 04H N 手 麦 ： AE- MS2 100 | 60 | 台 | 1、视频输入：支持 4 路 PoE IPC（RJ45 接口）接入，每路最高支持 4MP/3MP相 机 接 入 ， 使 用 标 准 H.264、H.265 码流，支持双码流。 2、硬盘存储：支持 2 块 2.5 寸硬盘，单盘最大支持 2TB 存储，内置 1 块 1TB硬盘。 3、定位模块：标配 GPS/BD定位,支持北斗； 4、电源输入：DC+8V～ +36V； 5、配置服务端平台落地,支持 ehome 协议、配置双向喊话对讲话麦。 | 4500.00 | 270000.0 0 |
36 | 车 载 高 清 摄 像 头 | 海 康 威视 | AE-V C414 I-ISF | 120 | 台 | 1、最高分辨率可达 400万像素,在该分辨率下可输 🎧实时图像，红外补光距离不小于 30 米。 2、支持 PoE/dc12v 供电功能, 在不小于 DC12V±25%范围内变化时可以正常工作。 3、传感器类型 1/3”CMOS最 小 照 度 0.01Lux @(F1.2,AGC ON) ,0 Lux with IR。 4 、 快 门 1/3 秒 至 1/100,000 秒 ； 镜 头 4mm@ F2.0, 水平视场角:>73°(2.8/6/8/12mm 可选)。 | 880.00 | 105600.0 0 |
37 | 车 载 调 度 导 航 仪 | 鲲 博 智行 | M27 | 60 | 台 | 1、一体式工业结构设计：适合台面安装。 2、主要参数工作电压范围 9-16V。 3、触摸显示屏：尺寸≥7英寸、显示屏分辨率≥ 1024*600。 4、支持内置喇叭。 5、内置定位功能支持北斗 / GPS / GLONASS; 兼容 A-GPS。 6 、存储： FLASH≥16GB ROM、内存≥2GB RAM。 7、模块内置 WIFI 4G 以上全网通。 8、具备电瓶过放电保护功能。 9、具备过压保护，超过极限电压，立即切断外部电路保护终端。 10、省电设计分级电源管 理，实现省电设计。 | 4700.00 | 282000.0 0 |
38 | 车 载 平 板 电脑 | 荣耀 | BRT- AN0 9 | 60 | 台 | 1、网络：5G 全网通 2 、 WIFI 功 能 ： 支 持 802.11a/b/g/n/ac 无线协议，双频（2.4GHz+5GHz） 3、屏幕尺寸：≥11 英寸 4 、 屏 幕 分 辨 率 ： ≥ 2560x1600 5、处理器最高频率：≥ 3.2GHz 6、处理器核心：≥八核心 7、系统内存：≥8GB 8 、存储容量： ≥ 256GB SSD 9、蓝牙功能：支持，蓝牙 5.0 模块 10、GPS 功能：内置 GPS导航 11、感应器 ：重力感应器，陀螺仪，指南针，环境光传感器，xx传感器纠错 12、充电接口：Type-C 13、电池类型：锂聚合物电池，≥8000 毫安,支持≥ 27W 无线快充及相关配套，或配磁吸充电器。 14、续航时间：理论待机时间≥300 小时；游览网页≥10 个小时。 15、防护：≥IP65 级,带抗 摔保护装置。 | 4500.00 | 270000.0 0 |
39 | 集 成 费 及 改 造 、 安 装 费 | 达邦 | 定制 | 1 | 项 | 设备集成及改造、安装费。 | 290000.0 0 | 290000.0 0 |